پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

صفحات فیشینگی که از گواهی SSL رسمی بهره می‌برند سياسي

صفحات فیشینگی که از  گواهی SSL رسمی بهره می‌برند

  بزرگنمايي:

اخبار محرمانه - منبع ذخیره اطلاعات Azure Blob، یک منبع ذخیره مربوط به مایکروسافت است که برای ذخیره داده‌های بدون ساختار مانند تصاویر، ویدئوها یا متن مورد استفاده قرار می‌گیرد. یکی از مزیت‌های Azure Blob این است که دسترسی به آن از طریق هم HTTP و هم HTTPS انجام پذیر است و هنگام اتصال با HTTPS، گواهی معتبر SSL مایکروسافت نمایش داده می‌شود.
از این طریق، ساختن صفحات فیشینگی که سرویس‌های مایکروسافت مانند Office 365، Azure ID و غیره را هدف قرار می‌دهد بسیار دقیق‌تر خواهد بود و کاربر در صفحات فیشینگ گواهی خود مایکروسافت را مشاهده می‌کند. در یکی از حملات، در ایمیل‌های اسپم یک فایل PDF قرار داده شده است که در آن لینکی برای یک فایل PDF دیگر وجود دارد.

کاربر با کلیک بر روی لینک، به آدرس
hxxps://onedriveunbound80343.blob.core.windows[dot]net منتقل می‌شود که همانطور که از آدرس آن مشخص است، روی blob میزبانی شده است. محتویات این لینک یک صفحه فیشینگ Office 365 است که دارای گواهی رسمی مایکروسافت است.

پس از پر کردن فرم، اطلاعات به سروری ارسال می‌شود که توسط مهاجمین کنترل می‌شود:

پس از ارسال اطلاعات به سرور هکرها، سایت فیشینگ به یکی از صفحات مایکروسافت منتقل می‌شود (https://products.office.com/en-us/sharepoint/collaboration).
برای حفاظت کاربران از مراجعه به چنین صفحاتی، توصیه شده است تا کاربران نسبت به تشخیص آدرس‌های غیر استاندارد آموزش داده شوند
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

تاکید مجدد رهبرانقلاب بر تشکیل کرسی های آزاد اندیشی

علت ترافیک سفرهای دیپلماتیک به ایران چیست؟

آزادی خرمشهر به روایت فرماندهان عراقی

آخرین قیمت دلار و سکه در بازار

خرید اقساطی از دیجی کالا و 50 فروشگاه دیگر – بدون چک و ضامن

صوت کمتر شنیده شده از نخستین پیام هنگام ورود رزمندگان به خرمشهر

پنج کشور در تلاش برای کاهش تنش بین ایران و آمریکا

تکذیب اظهارات متهم نفتی در دادگاه

موافقت دادگاه فرانسوی با استرداد مهندس ایرانی به آمریکا

مکالمه شنیدنی شهیدکاظمی و سردار رشید در عملیات آزادسازی خرمشهر

پوستر سایت رهبرانقلاب در واکنش به هیاهوی دشمن در خلیج فارس

روحانی: دشمن در جنگ اقتصادی پشیمان خواهد شد

آیت‌الله جنتی: آمریکا با ایران وارد جنگ نمی‌شود

اظهارنظر جدید ترامپ درباره مذاکره با ایران

لحظات وداع جانسوز فرزند شهیدمدافع حرم با پیکر پدر

نکته‌ مهم برجامی که عراقچی به مقام آلمانی یادآور شد

مکالمه شنیدنی شهیدکاظمی و با سردار رشید در عملیات آزادسازی خرمشهر

کنایه معنی‌دار و دیده نشده‌ رهبرانقلاب درباره دولت جوان و حزب‌اللهی

اعتراف پمپئو به اختلاف نظر با بولتون درباره ایران

نایاک: ایرانیان مقیم آمریکا به جنگ «نه» گفتند

حمایت روسیه از اقدامات ایران و هشدار به آمریکا

نظر رهبرانقلاب درباره تجمعات دانشجویان مقابل سفارتخانه ها

کشتی سواری ظریف!

لحظات وداع جانسوز فزرند شهیدمدافع حرم با پیکر پدر

سپاه: خواهان جنگ نیستیم ، اما مرد جنگیم

روایتی از آزادسازی خرمشهر

واکنش زاکانی به طرح گفتگوی ملی اصلاح‌طلبان

جزئیات جدید از دادگاه متهمان پدیده

توقف ظریف در بندرچابهار

نکته‌ای که عراقچی به مقام آلمانی یادآور شد

حاشیه های دیدار دوستانه دانشجویان با رهبرانقلاب

روحانی: قیمت ارز 8 هزار تومان هم نیست

تحرکات آمریکا در عراق برای منع انتقال دلار به ایران

رهبرانقلاب در جمع دانشجویان: لحن انتقاد را خیلی تند نکنید

پیام وزارت دفاع و ارتش برای یک روز خاص

پشت پرده سفر مقامات کشورهای منطقه به تهران

مهلت دادگاه به متهمان پدیده برای بازگرداندن اموال شرکت

سلیمی‌نمین: احمدی‌نژادی‌ها درمانده شده‌اند

خودداری آلمان از استرداد یک قاتل به ایران

تحسین های پی در پی رهبرانقلاب از شعر فرزند شهید مدافع حرم

شعر طنز ناصر فیض پیرامون سیاست در حضور رهبرانقلاب

اژه‌ای: عده‌ای رسماً قانون‌شکنی می‌کنند

کاردار آمریکا: نیروهای خود را در عراق افزایش نداده‌ایم

موسوی: هیچگاه بر سر دوراهی جنگ یا مذاکره قرار نمی گیریم

آیت‌الله موحدی کرمانی: باید از ریاست‌طلبی دوری کرد

وحشت کهنه سرباز آمریکایی از جنگ با ایران

ماجرای عبور از خطوط قرمز رهبرانقلاب در برجام

انتقاد شدید اژه ای از هنجارشکنی ها

جهانگیری: ان شاءالله جنگ نخواهد شد

هشدار معنادار ظریف درباره ناوگروه "آبراهام لینکلن"